关于白金domain模块：iptables v1.4.2: Couldn't load match `domain':(null)

netcos

最近学习iptables，有幸看到了白金的domain模块http://bbs.chinaunix.net/thread-791863-1-1.html
编译完以后运行iptables出现如下错误：
# iptables -m domain -h
iptables v1.4.2: Couldn't load match `domain'null)

改用gcc代替ld生成so文件后，重新运行：
# iptables -m domain -h
iptables: match `domain' v (I'm v1.4.2).

经过阅读其他模块代码，发现iptables 1.4.0以上版本必须声明XTABLES_VERSION

在源文件中加入
#ifndef XTABLES_VERSION
#define XTABLES_VERSION IPTABLES_VERSION
#endif

修改.version       = IPTABLES_VERSION
为.version       = XTABLES_VERSION

重新编译运行：iptables -A FORWARD -m domain --name "sohu.com" -j DROP
iptables -nvL
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           domain --name "sohu.com"

chenyx

这个模块以及很久不更新了,感谢楼主分享经验